﻿<?php
session_start();

if(isset($_POST["login"]))
{
	$u=$p=""; //bien chua ten va mat khau
	//kiem tra ten dang nhap
	if($_POST["username"]=="")
	{
		echo"Bạn chưa nhập tên ";
	}
	else
	{
		$u=$_POST["username"];
	}
	//kiem tra mat khau
	if($_POST["password"]=="")
	{
		echo"Bạn chưa nhập tên ";
	}
	else
	{
		$p=md5($_POST["password"]);
	}
//khi ten dang nhap va mat khau duoc nhap day du  
//kiem tra tinh dung cua mat khau
	if($u && $p)
	{
		//ket noi voi csdl
		include("connect.php");
		//bien luu tru cu phap sql
		$sql="select * from user where username='".$u."' and password='".$p."'";
		$query=mysql_query($sql);
		if(mysql_num_rows($query)==0)
		{
				//header("location:login.php");
				echo"Tên đăng nhập hoặc mật khẩu không đúng!";

		}
		else
		{
			$row=mysql_fetch_array($query);
			$_SESSION['userid']=$row['USERID'];
			$_SESSION['level']=$row['LEVEL'];
			$_SESSION['username']=$row['USERNAME'];
			$_SESSION['hoten']=$row['HO_TEN'];
			$_SESSION['email']=$row['EMAIL'];
			header("location:index.php");
			
		}//else
	}//if
}//if

//

?>
<html>
<head>
	<!--tieu de trang -->
	<title>Đăng Nhập</title>
	<!-- thiet lap utf-8 -->
	<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body style="background-color:rgb(227, 241, 249); padding:30px;">
	<div align="center">
		<h1>Đăng Nhập</h1>
		<form action="login.php" method="post" >
			<div style="padding-bottom:20px; width=200px;">
				Tên đăng nhập : <input type="text" name="username" size=20><br>
			</div>
			<div style="padding-bottom:20px;padding-left:28px;">
				Mật khẩu   : <input type="password" name="password" size=20><br>
			</div>
			<input type="submit" name="login" value="Đăng Nhập" style="margin=20px">
			<br>
			<p>Để có thể kiểm tra và sử dụng các tính năng khác của trang web bạn phải có tài khoản</p>
			<p>Nếu chưa có tài khoản hãy <a href="signin.php">đăng kí</a></p>
		</form>

	</div><!--het center -->
</body>
</html>